eCapture环境搭建编译|Android https明文抓包

最新推荐文章于 2024-04-25 09:34:05 发布

哆啦安全

最新推荐文章于 2024-04-25 09:34:05 发布

阅读量3.1k

点赞数

分类专栏：安全实战文章标签：网络协议 APP安全 APP抓包 APP渗透测试渗透测试

本文链接：https://blog.csdn.net/u011426115/article/details/128051091

版权

安全实战专栏收录该内容

35 篇文章 15 订阅 ¥199.90 ¥299.90

订阅专栏

超级会员免费看

本文介绍了如何在支持eBPF的Linux内核（如Android 5.4+）上搭建eCapture环境，进行HTTPS明文抓包。eCapture无需CA证书，能够捕获tls、bash、mysql等进程数据，并详细阐述了在Ubuntu 20.04 arm64系统上的安装、配置及编译过程。

摘要由CSDN通过智能技术生成

基于eBPF技术实现TLS加密的明文捕获，无需CA证书

eCapture支持tls、bash、mysqld、postgres等模块的信息提取与捕获

支持Linux系统内核4.15以上版本，支持Android系统内核5.4以上版本

不支持Windows、macOS系统

eCapture工作原理和系统架构

https://ecapture.cc/zh/guide/how-it-works.html

eBPF HOOK uprobe实现的各种用户态进程的数据捕获，无需改动原程序

(1).SSL/HTTPS数据导出功能，针对HTTPS的数据包抓取，不需要导入CA证书。

(2).bash的命令捕获，HIDS的bash命令监控解决方案。

(3).mysql query等数据库的数据库审计解决方案。

https://ecapture.cc/zh/guide/introduction.htmlhttps://ecapture.cc/zh/guide/how-it-works.htmlhttps://ecapture.cc/zh/examples/android.htmlhttps://ecapture.cc/zh/examples/docker.htmlhttps://ec

了解本专栏

订阅专栏解锁全文

超级会员免费看

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

哆啦安全

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
打赏
0
评论
复制链接

分享到 QQ

分享到新浪微博

扫一扫

专栏目录

订阅专栏

android平台eBPF初探

新程序圆

08-14

eBPF 是 extended BPF 的缩写，而 BPF 则是 Berkeley Packet Filter 的简称。熟悉 Linux 网络的朋友可能对 BPF 有所了解，它通过特定语法规则，使用基于寄存器的虚拟机来定义数据包过滤行为。最常见的应用就是通过过滤实现流量统计，像 tcpdump 工具就是基于 BPF 实现的。eBPF 在此基础上进行了扩展，以实现更广泛的功能。允许使用 C 语言编写代码，并通过 LLVM 编译成 eBPF 字节码。

ubuntu下android ndk编译环境搭建详细描述

02-17

在Ubuntu系统上搭建Android NDK编译环境是Android原生代码开发的重要步骤，适用于那些需要进行C/C++底层开发或优化的应用程序。Android NDK（Native Development Kit）是一套工具，允许开发者使用C/C++编写部分应用...

参与评论您还未登录，请先登录后发表或查看评论

eCapture : 一款无需 CA 证书，直接抓取 HTTPS 网络明文通讯的神器

easylife206的专栏

04-07

1万+

公众号关注「奇妙的 Linux 世界」设为「星标」，每天带你玩转 Linux ！eCapture介绍eCapture是一款基于eBPF技术实现的用户态数据捕获工具。不需要CA证书，即可捕获https/tls的通讯明文。项目在2022年3月中旬创建，一经发布，广受大家喜爱，至今不到两周已经1200多个Star。作用不需要CA证书，即可捕获HTTPS/TLS通信数据的明文。...

eCapture 可以抓https明文的神奇工具

04-09

1948

一前言前段时间，一直对eBPF感兴趣，也写了一些eBPF的入门介绍文章，朋友就发来个连接说这是一个好东西，我看，是利用eBPF来实现的，刚好最近在研究，所以就有了这篇的介绍文章。二 eCapture 是什么官方介绍如下：eBPF HOOK uprobe实现的各种用户态进程的数据捕获，无需改动原程序。SSL/HTTPS数据导出功能，针对HTTPS的数据包抓取，不需要导入C...

【APP爬虫-抓包篇】巧妙使用工具与技巧绕过安卓APP抓包防护

吴秋霖的博客

01-05

8504

最新且最全APP抓包汇总！使用各种工具与技巧绕过APP抓包防护！

ECapture：高效、灵活的屏幕捕获库

gitblog_00055的博客

03-20

678

ECapture：高效、灵活的屏幕捕获库 ecaptureCapture SSL/TLS text content without a CA certificate using eBPF. This tool is compatible with Linux/Android x86_64/Aarch64.项目地址:https://gitcode.com/gh_mirrors/ec/ecaptur...

ECapture：高效、灵活的数据捕获与分析工具

最新发布

gitblog_00094的博客

04-25

775

ECapture：高效、灵活的数据捕获与分析工具项目地址:https://gitcode.com/ehids/ecapture 项目简介 ECapture 是一个开源的数据收集和分析框架，由 ehids 团队开发并维护。该项目旨在为研究人员、开发者以及数据分析师提供一种简单、高效的方式来抓取、存储及分析网络数据，从而帮助他们更好地理解大规模网络行为和模式。技术分析数据捕获 ECapture ...

ECapture: 简单易用的屏幕捕捉工具

gitblog_00006的博客

03-05

1161

ECapture: 简单易用的屏幕捕捉工具项目简介 ECapture是一款简单易用的屏幕捕捉工具，可以帮助您快速捕获屏幕上的任何区域，并将其保存为图片或复制到剪贴板。只需一键操作，即可轻松完成屏幕截图，非常适合日常办公、学习和创作需求。功能特性简单易用：ECapture界面简洁，易于上手。无论是全屏截图还是自定义区域截图，都只需要一键操作。灵活选择：支持全屏、窗口、矩形、自由形状等多种...

如何在 Android 上优雅的进行 HTTPS 明文抓包

easylife206的专栏

09-15

3207

公众号关注「奇妙的 Linux 世界」设为「星标」，每天带你玩转 Linux ！前言Android系统上抓包HTTPS是不是越来越难了？高版本无法添加CA证书，抓包软件依赖太多，VPN模式、或HOOK程序时，会被APP检测到。对抗成本愈加增高。有什么万能的工具吗？是的，eCapture for Android[1]来了。以后在Android上抓HTTPS通讯包，再也不用安装CA证书了，再也不用下...

快速掌握任意 Android 应用的抓包

个人笔记

02-02

6400

撰写本文最大目的在于，快速掌握任意 Android 应用的抓包，因为现实场景中，往往会遇到常规方法无法抓包的问题。而只需要通过 `iptables` 即可解决绝大多数问题。

Android编译环境搭建.pdf

03-13

根据上述文件内容，Android编译环境的搭建涉及到Linux系统的操作，特别是基于Ubuntu的操作系统。以下是在搭建Android编译环境过程中所需要掌握的知识点： 1. 系统环境配置： - 在Linux Ubuntu系统中，系统配置文件...

在ubuntu20.04下配置android P源码编译环境

01-03

如何在ubuntu20.04下配置魔趣P 源码编译环境及常见错误解决一 Ubuntu20.04 LTS 安装更新软件源->阿里云1.安装Chrome2.安装Vim3.点击图标最小化二配置魔趣源码环境1.下载 git2.设置 git 账户3.下载python4.配置PATH...

MTK android 编译环境搭建

11-10

这将包含用于交叉编译Android系统所需的所有工具。三、安装JDK Java Development Kit (JDK) 是Android开发不可或缺的部分。这里推荐下载Oracle的JDK 6u32的64位版本，并将其解压到/opt/目录下。通过赋予可执行权限...

高通搭建android编译环境的方法

05-16

为了支持开发者在高通硬件平台上进行Android操作系统的定制和开发，高通提供了一套详细的指导文档来帮助开发者搭建和编译Android环境。本文档涵盖了从环境搭建到Android系统编译以及固件刷写等全过程。在环境搭建...

从原理到实战，全面总结 Android HTTPS 抓包

pengxurui的博客

04-08

7800

你的支持对我意义重大！ 🔥 Hi，我是小彭。本文已收录到 GitHub · Android-NoteBook 中。这里有 Android 进阶成长路线笔记 & 博客，有志同道合的朋友，欢迎跟着我一起成长。（联系方式 & 入群方式在 GitHub）前言网络请求抓包是研发过程中常见问题，无论是开发时的接口调试，还是测试时的数据检验，都有网络抓包的需求。随着 HTTPS 协议的推广以及手机系统安全性的升级，抓包的门槛可能会逐渐变高；在这篇文章里，我将带你从原理到实战全面认识 HTTPS.

[应用抓包] r0capture应用层通用抓包使用文档

杰孑的博客

01-24

1万+

[应用抓包] r0capture应用层通用抓包使用文档一、工具脚本简介仅限安卓平台，测试安卓7、8、9、10 可用；无视所有证书校验或绑定，不用考虑任何证书的事情；通杀TCP/IP四层模型中的应用层中的全部协议；通杀协议包括：Http,WebSocket,Ftp,Xmpp,Imap,Smtp,Protobuf等等、以及它们的SSL版本；通杀所有应用层框架，包括HttpUrlConnection、Okhttp1/3/4、Retrofit/Volley等等； (限制) 基于Java的虚拟机，暂未

packet Capture 手机抓包工具

有什么问题回复不及时，可以私聊我。也可以加我的星球：知识爬行者

08-28

2153

packet Capture packet Capture 是一款免root的app，运行在安卓平台上，用于捕获http/https网络流量嗅探的应用程序特点：捕获网络数据包，并记录太慢，使用中间人技术对ssl解密，无须root权限，这个软件使用了 Android提供的vpnService apic 实现了中间人攻击安装直接拖入手机模拟器完成安装然后点入安装证书 ——>...

Android 13 截屏流程

嘴巴吃糖了

04-03

1868

代码贴的比较多，请耐心看；整个截屏流程是详细的，其他的或许就没分析了。interceptKeyBeforeQueueing()：主要处理音量键、电源键（Power键）、耳机键等。interceptKeyBeforeDispatching()：处理一般性的按键和动作。interactive：是否亮屏KeyEvent.FLAG_FALLBACK：不被应用处理的按键事件或一些在键值映射中不被处理的事件(例：轨迹球事件等).这里我们直接看if(!// 省略部分代码...... return 0。

Android 各种抓包工具抓包总结